|
 
- 帖子
- 278
- 积分
- 874
- 威望
- 938
- 金钱
- 1059
- 在线时间
- 133 小时
    
|
我好好的呆在一个红客群里,一个人会话模式找我说
: O( L- K! q' e' E# Z; k' A! _; Y
兄弟,知道怎么刷钻不?
/ u) b( A1 b2 u; x1 s% ]! A
9 t t. Q7 _+ i3 h; P- c7 x我当时回了句,早不玩那种又垃圾又害人的技术了.8 z3 V+ } h" P$ g) w. M5 F) s* J0 j
5 U, ~+ u2 b2 x/ ^) N
他老人家倒好,破就就骂,骂得那个难听,我就不发出来了..不过有句话很重要.
- j+ k3 }1 h; r% c6 ^$ r9 U) C5 } Z! C5 o5 J3 c3 g$ W! q, ]9 B
"有种你TM就入侵你爸爸我的电脑,黑了我的QQ,黑不了就给爷趴一边去自爆菊花"
, F! v0 b& h' _! Z* n' m! N2 J, N! C
草他大爷的.我惹谁了?这样诅咒我,OK啊,没问题,小子,你狠...8 Z7 c8 D R2 I2 q' W2 O7 E1 q5 w
: V! g3 m" d K开始----运行----cmd 6 n* z+ k. {! T; E7 z: ?
# g( L4 I; L. y5 i打开DOS模式,关闭与他对话的窗口,netstat -an ) y2 f8 w7 `( u4 ^; I9 g
2 Q7 R% w' E# R( U1 `
再跟他说句话,再次 netstat -an ,确认了他的IP " J) N# U6 A& i0 Y$ q: @8 `* Z2 i
/ [) _3 V7 [- v3 q1 q8 L
一看,哼哼,外网IP,狗日的王八蛋,骂我哈,不是内网,好..我就喜欢外网的。.! v# G% P4 K* o. x( g: d1 J
/ y' @4 g/ R# k2 b6 S# l3 X
暗组工具包里,刚好陈列着一具N久不用的啊D工具包..
# V& g4 ?9 `# t" y8 w1 m' E" L* [7 m* ?1 L
图我就不传了,我现在正在用挖掘机挖网站数据库,用挖掘鸡挖搞得电脑慢卡,再说等下要发去黑基论坛,黑基那么卡,估计发不了图吧..挖点数据库练习社会工程学,看了小柔的一个数据库引发的悲剧,特别有想法,嘎嘎./ c, z' V( E% g+ x7 S
! q! \" _, n: F+ x# X打开啊D工具包,端口扫描这,主机IP添上他的,端口从1到4000% A4 t) a- E7 \
0 H: i/ \8 ?# P) f5 H+ I) X如果中头彩,那么他开了135 ,那就好了..可惜...- X8 g( u+ K/ f1 I* W& m
) K1 j8 U% D- n g3 g3 P! Kwhat ??? oh.... god damn ! ; e5 ~' M' Q" b, C& u/ n
2 a9 t2 j [+ a) W4 @4 T一个端口都没开??? 不可能啊...至少也该开个80吧..
' J) a/ q: }) H
, W" e, p ]2 A( a: I% G. A原来是有防火墙,狗日的...诶,这不正学社会工程学吗?2 p; s" S' D6 |8 q9 O2 ^
' V- S" m5 }, j5 V. V9 M我发QQ信息给他,哼,劳资已经入侵了你的机器,不信你在DOS下输入netstat -an ,就看到有与我的IP连接的3389了!!
" P- o) a q p, Z5 i; Q- S' w0 I' g1 h" z
这小傻瓜玩意儿..原本没开的机器,开3389要重起这样的常识都不知道就被我骗了..# n" ?& P8 R! Y; ]; [! y; C
+ ~, a) r8 o+ s6 V7 r我说,你截图过来,我告诉你哪一条是我入侵成功的证据..
, N4 V8 I% v9 @$ N. q
" |& g0 U' C* l0 H1 {8 N9 M嘿嘿,他果然发来了, 他机器上所有开的端口,一目了然!!
# f9 d3 O: S: _$ q4 X, M& W
' w& }# O7 l5 B2 m5 u; Swhat ?? what ?? 137 138 139 140 161 445 1433 还有些乱七八糟的没用的就不举例了..# x5 g; v) l$ m% o
% o2 v5 ^, b" M: G& ^, r
嘿嘿,小子...没开135算你运气好...9 J# E2 t3 p Y) H! y
% |1 p2 ^3 S2 {# Q3 O7 g$ h/ ^
什么?? 445端口,嘿嘿,哈哈,这不是著名的MS08067漏洞吗/?2 i' B6 V- [7 t3 z
$ \: {) B7 z2 i3 J& N( B: r这里说下,这里不是利用445端口入侵,因为开了445是可能出现MS08067漏洞的.所以我才想到了用这个漏洞来远程溢出攻击!* D) u$ F# ?' |$ `8 }) l: t
) z' i& A# A" K% m嘿嘿,上暗组论坛,下载了一个MS08067 的利用程序,放在C的根目录下.' P9 Y) m2 S$ d0 q; f3 O+ J
" I* E# w- d" c vMS 08067 的程序用法5 c0 Q; t* q) Y
3 v) L& X O Z4 q7 { p
在DOS下输入 ms08-067 IP
' h4 l+ k9 J' E* M3 C9 A
0 f( `1 X; ^, M4 D. b2 O当然,你如果把EXP程序改名了就输入改后的..普及个小知识, EXP的意思是漏洞利用..通常我们说某个漏洞的EXP就是这个漏洞的利用工具.' \% N* I& W q. `/ p( L+ s* A* J
% i2 E/ T+ K' X) G' E6 g; n
好,输入完了以后,算了,我还是上传图演示一下,以免有人看不懂..- T& c$ e' J1 \/ ~, f: Z& U
- d" \# O* j J
由于早就入侵完了，过了很久,又在挖掘数据库,无聊才写这文章,那人也下了,所以我随便拿个IP来试验下..
- O' W, \3 s* [: C; B# f+ z9 ]
1 l+ t( x! ]+ _, X# o6 a' Z- b- D( ]+ @& F1 j
6 q% T4 \6 |! L3 Z. t4 @1 {! g ^
这个,MS08067.exe 就是漏洞利用程序,我们来看下怎么用!!1 F6 i' a: U2 R. e, N
. e# l- A H1 V- b, Q" t6 F% n u1 m
开始,运行,文件名,MS08067
6 y* a& m* d3 f( Y# E) U0 ?9 W0 _5 A# |% ~, \" |( G7 g
: J( K- c1 Q$ m7 o9 c: J/ I/ R. Q% Z/ w- ~: h1 K4 r3 ]' ^
这个,是我在暗组下载的..这个,其实我也不知道网上有没有这个下载,如果没有,到时候我留个邮箱,你们发邮件给我我再发过去好了.
5 I3 B0 k X5 x# z- ]8 G+ b' M* M
这个东西在暗组的原创里有,我这篇文章等下会发到 黑客基地,3AST,木马帝国,学生黑客联盟 , 我同时是很多站的会员,我这不是为暗组做广告,希望这几个论坛的朋友别误会..$ y" t# `, \( Q5 ~# Y. h5 O
$ ^5 Q( l2 H, ?5 S5 N( o- R% ^
然后他的利用格式是, MS08067 IP
7 ]: i0 N! K# U5 h/ x( H2 y6 K4 B5 R
比如,我用个看看) {4 P6 ^) Y- T: w; u, A5 w
) k7 |' P- X# R3 c) P3 ]; k# J5 K- S2 G
5 A6 Y( w( n* Z8 A
像我自己电脑上,不存在这个漏洞,他会显示: error:1203
9 ^9 ?6 A0 B9 `$ G
+ p0 @% e3 q$ _6 V. y8 p那如果成功的话,是这样的. A$ G% Q& ^+ b. {
6 G7 T0 b8 _, D. S3 J4 b. q/ n
; J& }( C! Q$ ]2 @1 W& {- O; V1 }, H' _8 _) f7 D
一但出现这个, 对方的机器将开启4444端口,状态为 listening 表示是监听状态.
2 G3 w% b1 b2 s p, T& r' y, r# s- t7 d! p/ M, O
% H! P+ O9 q8 v8 n
然后,可以通过命令 telnet IP 4444 , 这样呢,由于我们溢出攻击已经奏效了,所以可以直接对他操作.
" A; Y' X0 Q) a: o- ~- I6 d: K
0 `5 e0 K" M- F! i" [4 L到了这呢,已经登了他的telnet 可以添加一个用户.
5 i7 C2 e4 C( k; Q2 ^. M: b4 x1 ]
+ c) s) u0 O! `有了用户..大家应该都知道什么入侵了吧?? 可以直接种植木马..8 c- s8 a! ]4 W. O+ h/ H
# s; q w$ K9 N. v* F, `$ Q
后来他还开了1433端口呢,我本来又想通过1433端口再入侵一次..* Y: D# B5 t+ s2 d% D3 w) m. r
' R6 m4 E" \' s' U5 Y$ J但是我找不到1433端口的漏洞EXP , 所以就放弃了,不过1433 一般针对SQL2比较强..用1433入侵普通个人PC我还没干过* {2 s2 r. D- ~6 H2 H0 ^
0 }9 [- W3 c5 x
下次干一下发出来.!
; f7 j9 Q0 n& y" _8 U
^/ {1 v. T+ p: P! J/ Z$ L好了，文章就到这里,我邮箱 340214685@qq.com 有要这个MS08067的可以问我要,我去挖数据库啦...朋友们,拜拜.~* U7 p1 |( \5 u9 b& t% O! p
- J- M) g7 _9 [0 b% X7 `+ h* H. o) L7 ^
对了,还要说句,这个漏洞要开3个服务才可以的,我记得一个是server吧.还有2个我忘了,百度一下好了!!/ r3 N# k' R' z9 `! F% B1 A! }
# w% ~" f; [' h[ 本帖最后由 BKK 于 2009-4-4 13:17 编辑 ] |
附件: 您需要登录才可以下载或查看附件。没有帐号？注册
-
2
评分人数
-
|
发表于 2009-4-4 10:32
| 
发表于 2009-7-9 11:01
| 